玉溪市中山医院：借力锐捷SMP+，开启网络安全管理新篇章

作为医信人，你是否也正面临着这样的无奈？

在物联网哑终端管理方面，传统采用手工绑定终端MAC+IP的静态管理模式，完全依赖人工操作。哑终端的MAC地址、IP地址、设备类型、位置等关键信息分散在各处，要将这些信息有效且准确地整合起来，形成清晰、动态的资产台账，过程不仅工作量巨大，而且流程繁琐、还极易出错。“手工绑定，信息混乱” ，已然成为医信人在物联网哑终端管理方面面临的一道棘手难题。

→详细产品方案&相关需求请点击此处反馈

2024年11月，由云南省政府、玉溪市政府与中山大学按三级甲等医院规格联合建立的高水平综合医院——玉溪市中山医院正式揭牌。时隔一年，一年一度的安全等保评审如期而至，这如同年度大考，玉溪市中山医院能否能交出令人满意的答卷呢？

玉溪市中山医院全景图

“医院刚开业那段时间，人手本就捉襟见肘。但网络安全管理的要求却丝毫未减，等保评审、日常运维……每一项都沉甸甸地压在医院信息科的肩上。手工绑定IP-MAC的工作，如同无休止的循环，让本就紧张的人力资源更加雪上加霜。”医院网络信息部主任回忆起医院刚开业时的情景，仍记忆犹新。

医生工作站

而如今，医院已经用上了自动化资产发现与精准识别的“神器”。借助它先进的主动扫描和无客户端识别技术，全网在线终端都无所遁形。现在只需轻轻一点，物联网哑终端的设备类型、品牌、型号等关键信息，便会清晰地呈现在眼前。这不仅解决了人工收集信息效率低下、台账不准的难题，更为安全管理奠定了坚实的数据基础。

玉溪市中山医院运用这款“神器”，构建了以审批流程为核心的终端准入控制体系，实现了新终端入网的严格审批授权。从“默认允许”转变为“默认拒绝，授权接入”，这一根本性转变，如同为医院网络安全加上了一把坚实的锁，将未经授权的接入风险拒之门外，直接满足了等保评审对于网络访问控制的严苛要求，助力医院今年顺利通过网络安全等级保护（三级）测评。

终端发现

终端审批

这款“神器”便是锐捷医疗准入解决方案——SMP+管理平台，它除了能全局精准识别终端，无需人工核验，建立精准终端台账以外，还具备诸多强大功能：

比如能实现全类终端安全审批，端口级准入入网。以往可交互终端与哑终端的认证割裂，需要2个平台分开管理，效率低下。特别是哑终端MAC地址收集工作量大，且存在仿冒风险。如今内网可交互终端、哑终端可在同一平台进行上线入网审批，实现无客户端统一运维管控，无需割裂管理，保证运维数据同步。

它还具备可视化IP资源监控功能，支持9种状态标记，采用IP动态分配+静态绑定结合的方式、终端获得IP即可与MAC地址实现自动绑定。

还能对僵尸IP定期监测，并自动回收，保证资源100%利用。

终端管理

在锐捷SMP+的保驾护航下，玉溪市中山医院的网络安全管理焕然一新。自动化、体系化的管理方式，不仅大大减轻了信息科的工作负担，更让安全管理变得高效而精准。医院可以更加从容地迎接等保评审的考验，将更多的精力投入到提升医疗服务质量上，实现安全与高效的协调发展。

展望未来，玉溪市中山医院将继续与锐捷网络携手，深化合作，在这条充满挑战与机遇的道路上，共同探索网络安全管理的新路径。

→详细产品方案&相关需求请点击此处反馈